Önyükleme Sektörü Virüsü

Önyükleme Sektörü Virüsü , disketlerin 'önyükleme sektörünü' veya sabit disklerin 'Ana Önyükleme Kaydı'nı (MBR) enfekte eden bir virüstür (bazıları MBR yerine sabit diskin önyükleme sektörünü enfekte eder). Enfekte kod, sistem enfekte bir diskten başlatıldığında çalışır, ancak yüklendikten sonra enfekte bilgisayar içinde erişildiğinde diğer disketleri de enfekte eder. Bu virüsler BIOS düzeyinde enfekte olurken, diğer disketlere yayılmak için DOS komutlarını kullanırlar. Bu nedenle, Windows 95'in ortaya çıkmasından sonra ortadan kalkmaya başladılar. Bugün, ' rootkit'lere benzer şekilde, ' ana önyükleme kaydı'na kodlarını yazarak başlatma sürecinin başlarında yükleme ve ardından Windows altında çalışan kötü amaçlı yazılımların eylemlerini gizleme yöntemi olarak bilinen 'bootkit'ler tarafından çalıştırılan programlar vardır.

Önyükleme sektörü virüsleri genellikle fiziksel ortamlar aracılığıyla yayılır. Bilgisayara bağlı virüslü bir disket veya USB sürücü, sürücünün kodu okunduğunda aktarılır ve ardından mevcut önyükleme kodunu değiştirir veya değiştirir. Bir kullanıcı masaüstü bilgisayarını bir sonraki başlatma girişiminde, virüs ana önyüklemenin bir parçası olarak hemen yüklenir ve çalışır. E-posta eklerinin önyükleme virüs kodu içermesi de mümkündür. Bu ekler açıldığında ana bilgisayara bulaşır ve kullanıcının kişi listesine daha fazla e-posta göndererek virüslerin her yere yayılması için talimatlar içerebilir. 

Kaynak: Kaspersky , TrendMicro

Ek Okuma: Bilgisayarınızı Silebilen ve MBR'nizi Yeniden Yazabilen COVID-19 Kötü Amaçlı Yazılımı

İlgili Terimler: Hafızada Yerleşik Virüs , Melissa Virüsü

Önyükleme Sektörü virüsleri KOBİ'leri nasıl etkiler?

Önyükleme Sektörü virüslerinin kurulumunu önlemek en iyi çözümdür. Bunu, tüm bilgisayarların güncel bir antivirüs yazılımı çalıştırdığından emin olarak yapın. Hâlâ disket kullanıyorsanız (CyberHoot bunu 2020'de de gördü), bilgisayarınıza takmadan önce virüs taramasından geçirdiğinizden emin olun. USB belleklere de güvenmeyin ve en sevdiğiniz antivirüs programıyla kullanmadan önce tarayın.

Önyükleme Sektörü Virüsü olabilir, ne yapmalıyım?

Önyükleme sektörü virüsünü kaldırmak zor olabilir çünkü virüs önyükleme sektörünü şifreleyebilir. Çoğu durumda, kullanıcılar bir virüs koruma programı veya kötü amaçlı yazılım taraması çalıştırana kadar virüs bulaştığının farkında bile olmayabilirler. Sonuç olarak, kullanıcıların önyükleme virüslerinin büyük bir kaydını ve bunları güvenli bir şekilde kaldırmak için gereken verileri içeren, sürekli güncellenen virüs koruma programlarına güvenmeleri çok önemlidir. Virüs şifreleme veya mevcut koda aşırı hasar nedeniyle kaldırılamazsa , enfeksiyonu ortadan kaldırmak için sabit sürücünün yeniden biçimlendirilmesi gerekebilir.

Önyükleme Sektörü Virüsleri hakkında daha fazla bilgi edinmek için şu kısa videoyu izleyin:

İşletmenizi korumak için yeterince çaba gösteriyor musunuz?

Bugün CyberHoot'a kaydolun ve daha iyi uyuyun

Çalışanlar siber eğitimli ve tetikte!

Bugün kaydolun!